Les VPN gratuits sont-ils fiables ? C’est une question que
l’on se pose souvent lorsqu’on cherche à sécuriser et protéger sa vie privée
en ligne à moindre coût. Il existe évidemment des solutions gratuites
fiables, bien qu’elles proposent des fonctionnalités limitées.
Malheureusement, ce n’est pas le cas de toutes, et ce nouvel incident
relayé par Jeremiah Fowler, chercheur en cybersécurité,
nous interpelle à nouveau sur l’intérêt de choisir un
VPN digne de confiance.
Plus de 360 millions de données divulguées
SuperVPN– un service VPN gratuit très populaire puisqu’il
a déjà été téléchargé plus de 100 millions de fois sur l’App Store et le
Google Play Store – est accusé par Jeremiah Fowler d’avoir divulgué
plus de 360 millions de données d’utilisateurs en ligne.
Les données en question, qui pèsent 133 Go, contiennent
des informations sensibles sur les utilisateurs. Le chercheur en
cybersécurité parle notamment d’adresses IP d’origine, de serveurs
utilisés, de numéros d’identification uniques d’utilisateurs, d’appareils
utilisés, de systèmes d’exploitation, de demandes de remboursement… autant
de données qui pourraient compromettre la sécurité des utilisateurs.
En faisant sa petite enquête sur la propriété de SuperVPN, Jeremiah Fowler
a découvert que le service est associé à
deux sociétés distinctes
sur Google Play (SuperSoft Tech) et l’App Store (Qingdao Leyou Hudong
Network Technology Co.). En fouillant dans les fichiers fuités, il est en
outre tombé sur des références à une autre entreprise nommée
Changsha Leyou Baichuan Network Technology Co.
Au bout du compte, le chercheur est arrivé à la conclusion que Qingdao
Leyou Hudong Network Technology Co. est le propriétaire de la base de
données publique ayant exposé les données d’utilisateurs. Et selon lui,
« tout semble avoir des liens avec la Chine ».
En ce moment, tout n’est pas encore très clair concernant cette histoire,
d’autant plus qu’aucune des deux sociétés citées n’ont répondu à des
demandes de commentaires. Quoi qu’il en soit, pour tous ceux qui utilisent
ce VPN gratuit, il est recommandé de les
supprimer rapidement
et se tourner vers une autre solution plus fiable.
Image en Une : Privecstasy / Unsplash / Source :
Techradar
Source link
